Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Mack bio-agrar GmbH
Bahnhofstraße 168
70736 Fellbach, Deutschland
Geschäftsführer: Dieter Henzler
Telefon: +49 (0) 711 957 949 71
E-Mail: [email protected]

Diese Erklärung gilt für unsere Online-Shops bioagrar.shop (gewerbliche Kunden), biologische-pflanzenpflege.shop (Privatkunden) und weedefix.com sowie die dazugehörigen Domains.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

3. Hosting und Bereitstellung der Website

Unsere Shops laufen auf der Shop-Software Shopware auf Servern der dogado GmbH in Deutschland. Beim Aufruf der Seiten verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles speichern wir höchstens 14 Tage.

Für einen Teil unserer Domains nutzen wir das Content-Delivery- und Sicherheitsnetz der Cloudflare, Inc. (USA). Cloudflare leitet die Anfragen an unsere Server weiter und schützt sie vor Angriffen; dabei werden die genannten technischen Daten verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln (Art. 6 Abs. 1 lit. f, Art. 45, 46 DSGVO).

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, ohne die der Shop nicht funktioniert, zum Beispiel für den Warenkorb, die Anmeldung und das Speichern Ihrer Cookie-Auswahl (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Zurzeit setzen wir keine Analyse- oder Marketing-Cookies ein. Sollten wir künftig solche Dienste nutzen, geschieht das nur mit Ihrer Einwilligung über unseren Cookie-Hinweis (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie dort jederzeit ändern können.

5. Bestellungen und Kundenkonto

Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), bei gewerblichen Kunden Firma und USt-IdNr., die bestellten Waren sowie Zahlungs- und Lieferinformationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten bis zur Löschung des Kontos; die Registrierung bestätigen Sie per E-Mail (Double-Opt-In).

Zur Abwicklung übernehmen wir Bestellungen in unsere Warenwirtschaft (SAP Business One). Rechnungs- und Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten 6 bzw. 10 Jahre auf (§ 257 HGB, § 147 AO, Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlung

Die Zahlung über PayPal wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg ab. Dafür übermitteln wir die zur Zahlung nötigen Daten (Name, Anschrift, E-Mail, Bestellbetrag) an PayPal (Art. 6 Abs. 1 lit. b DSGVO). PayPal kann bei bestimmten Zahlarten eine Bonitätsprüfung durchführen. Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full.

Beim Kauf auf Rechnung im Shop für gewerbliche Kunden prüfen und verwalten wir die Zahlung selbst.

7. Versand

Für die Lieferung geben wir Name und Lieferanschrift an unseren Versanddienstleister DHL (Deutsche Post AG / DHL Paket GmbH, Bonn) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem im Bestellprozess ausdrücklich zustimmen, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO).

8. Kontakt

Wenn Sie uns per E-Mail, Telefon oder über ein Formular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht. Unsere E-Mails laufen über Google Workspace (Google Cloud EMEA Ltd., Irland) als Auftragsverarbeiter. Das gilt auch für Widerrufe über die Schaltfläche „Vertrag widerrufen“.

9. Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung bestätigen Sie über einen Link per E-Mail (Double-Opt-In); dabei speichern wir Zeitpunkt und IP-Adresse als Nachweis. Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder per E-Mail an uns abbestellen.

10. Soziale Netzwerke

Wir sind auf Instagram vertreten (@mackbio, @biopflanzenpflege, @weedefix.de). Auf unseren Seiten verlinken wir dorthin nur per einfachem Link; erst wenn Sie ihn anklicken, werden Daten an Meta übertragen. Für die Instagram-Seiten selbst sind wir gemeinsam mit der Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO). Informationen von Meta: https://privacycenter.instagram.com.

11. Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie spätestens 6 Monate nach Abschluss, sofern Sie nicht einer längeren Speicherung zugestimmt haben.

12. Datensicherheit

Alle Seiten werden verschlüsselt per TLS (https) übertragen. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen wie Zugriffsbeschränkungen und regelmäßige Updates.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.